PT-2026-137665
CVE-2026-63217
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يقوم نقطة الدخول
generatePdf في الملف modules/AOS PDF Templates/generatePdf.php بتحميل سجلات عشوائية باستخدام دالة BeanFactory::getBean() دون التحقق من صلاحيات الوصول للمستخدم الذي قام بالطلب. يسمح هذا لأي مستخدم مصرح له بتجاوز أدوار قائمة التحكم في الوصول (ACL) وقراءة معلومات حساسة من سجلات غير مصرح له بالوصول إليها، بما في ذلك البيانات المالية وبيانات الاتصال والصفقات والحقول المخصصة.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾